Comments 255
Жаль, что РКН скорее всего и себя в белый список IP внёс.
Транстелеком сначала начал проксировать все запросы к заблокированным сайтам в транзите
Мне больше интересно, что произойдёт с подобными фильтрами на транзите, если количество IP-адресов в которые резольвятся доменные имена из реестра подберётся к размерам TCAM на маршрутизаторах. Если я верно понимаю lg, то домены в роуты /32 резольвит не только ТТК, но и, например, Ростелеком.
Если каждый хулиганский домен отдаст по 4000 рандомных устаревших IPv4 адресов и по 2300 современных IP (примерно столько помещается в DNS-ответ максимального размера), то для выжирания TCAM с 512к записями, если я не обсчитался, достаточно будет примерно 60 доменов. У одних только граней.ру их в 10 раз больше. Disclaimer: *.rnd.darkk.net.ru. в реестре нет, это я поведение резольверов с большими ответами тестирую в рамках OONI и трафик на этот домен логируется.
Так надо провести эксперимент! Купить 60 доменов из списка и алга. Пишите кошелёк, куда желающие могут скинут посильную помощь!
Я оставлю этическую и юридическую сторону данного эксперимента кому-нибудь другому.
А лишние биткоины лучше отправить семье Димы Богатова, арестованного за слова Айрата Баширова оператора выходного узла Tor, чем интернет в РФ ломать. :-)
А лишние биткоины лучше отправить семье Димы Богатова, арестованного за слова Айрата Баширова оператора выходного узла Tor, чем интернет в РФ ломать. :-)
Впрочем, я, кажется, придумал, как провести эксперимент, который ответит почти на тот же вопрос и ничего не сломает. К сожалению ответить на вопрос «в числах» у меня не хватило терпения, но идея описана.
Как мне нравится ход ваших мыслей...
По неподтверждённой информации: сейчас провайдерам устно приходят указания перестать ресолвить домены из реестра. Показания «Ревизора», который будет при этом фиксировать «залёт», учитываться не будут, пока РКН не решит, как выйти из положения.
Письменных указаний пока нет.
Письменных указаний пока нет.
Судя по всему так и есть, LinkedIn работает (onlime)
Только .com работает. ru.linedin.com — не резолвится
На ростелекоме не заходит. Выдает страницу о блокировке.
Те пользователи, чьи провайдеры имеют мощный и правильно настроенный DPI — ничего не ощутят от всей этой котовасии. А вот те, чьи провайдеры победнее или не умеет настраивать фильтры, а это большая часть России — получат по полной.
у меня на Ростелекоме Cloudflare заблочили… и вот что теперь делать? Ростелеком блочит по DPI или тупо по IP?
Надо быть дурачком, чтобы верить словам, от которых в любой момент могут отказаться. Есть закон, сами придумали — распишитесь.
А никто в суде не пробовал залёт по присутствующему домену и отсутствующему IP адресу отбить?
Пока лишь Вконтактиками и Сбербанками балуются, а если «доберутся» до АСУ РЖД/МРСК/газораспределительной системы?
На сайте, где ведётся приём предложений «какой бы ещё IP прописать заблокированному домену», сегодня предлагали 224.0.0.0/24
Вот это годный ответ на блокировки, реальные убытки и звонки сверху посреди ночи :-)
Как говорила их направляющая рука — "Замучаетесь пыль глотать" :-)
Боюсь, радоваться особенно нечему, если бы «шутники» не появились сами их обязательно стоило бы придумать, как говорится. Сейчас это наскоро состряпанный белый список, завтра в него войдут все сайты госучреждений и крупных компаний, послезавтра всем сайтам не желающим оказаться заблокированным предложат отметиться в РКН, а кто остался — ну уж извините вас предупреждали. Вангую, что все это произойдет до выборов.
Интернет — это не изолированные ресурсы. Положение таково, что очень многое взаимосвязанно -. API, cdn, партнёрки, всякие ID, шареды, хостинги и дата-центры и т.д. и т.п. Придёт к тому, что списки будут исчисляться сотнями тысяч. А это, в свою очередь, будет, вероятно, вызывать проблемы с конфигами, например, когда просто километровые простынки по всему оборудованию будут разъезжаться часами.
В таком случае каждый новый ресурс-жертва будет просто болтаться недоступным очень длительное время.
Ну и администрирование этого списка — представьте, какая это задача.
В таком случае каждый новый ресурс-жертва будет просто болтаться недоступным очень длительное время.
Ну и администрирование этого списка — представьте, какая это задача.
Кого это волнует? «Дополнительной нагрузки на бюджет не предполагается» (ц)
Взволнует пользователей, когда компании, услугами которых они пользуются, начнут терять доход и, как возможное следствие, переориентироваться на другие рынки. Поскольку бывает не только импорто-, но и экспортозамещение.
Собственно, в Китае это уже реализовано. Называется ICP license, получаешь ее на размещенный внутри Китая сайт от правительства, без лицензии открывается только заглушка.
В таком случае каждый новый ресурс-жертва будет просто болтаться недоступным очень длительное время.
Ну и администрирование этого списка — представьте, какая это задача.
Посадят девочку, которая будет вручную забивать адреса в белый список, на З.П в 20т.р.
Хочешь свой домен — пиши заявление в РКН, очередь в четвертое окошко. Срок рассмотрения — 3 месяца. (как в налоговой).
Радоваться конечно нечему. Систему не победить. Но удар пропущен, значит мы проигрываем не в сухую. Рано или поздно конечно дожмут до уровня Китая, где HTTP через SSH тунель не прокинуть. Но и там люди живут, пообвыкли.
А лет через 10 информационная война Океании и Остазии глядишь и закончится, будем жить в мире и покое...
Имхо, не прокатит китайский опыт.
Когда заблокировали ютуб, появилось несколько аналогов, дублирующих функциональность видеохостинга. И они, несмотря на отвратительное качество, объективно плохой дизайн уровня начала нулевых, рекламу перед видеороликами от (!) минуты (!) непропускаемую, выжили. А почему? Потому что потенциальных клиентов миллиард (это число пользователей интернета в Китае).
В России для успешной замены ютуба нужно потратить столько же усилий по разработке аналогичного ресурса, а потенциальная клиентская база в 10 раз меньше. И прибыли потенциальной во столько же раз меньше. Т.е. странно думать, что мы тут получим сервис, который хотя бы 1/10 сможет делать от того, что может делать youtube. Я уже не говорю про стагнацию в условиях отсутствия конкуренции — китайские iqiyi /youku тому пример.
Когда заблокировали ютуб, появилось несколько аналогов, дублирующих функциональность видеохостинга. И они, несмотря на отвратительное качество, объективно плохой дизайн уровня начала нулевых, рекламу перед видеороликами от (!) минуты (!) непропускаемую, выжили. А почему? Потому что потенциальных клиентов миллиард (это число пользователей интернета в Китае).
В России для успешной замены ютуба нужно потратить столько же усилий по разработке аналогичного ресурса, а потенциальная клиентская база в 10 раз меньше. И прибыли потенциальной во столько же раз меньше. Т.е. странно думать, что мы тут получим сервис, который хотя бы 1/10 сможет делать от того, что может делать youtube. Я уже не говорю про стагнацию в условиях отсутствия конкуренции — китайские iqiyi /youku тому пример.
Я встречал информацию, что в «белый список» затесался адрес, который одновременно находится в «черном списке». Это правда? Если да, то это отлично показывает, какая суматоха царит в РКН.
А 15 числа ещё и прямая линия с Путиным, положить которую — очень соблазнительно.
А 15 числа ещё и прямая линия с Путиным, положить которую — очень соблазнительно.
Youtube чтоль?
А 15 числа ещё и прямая линия с Путиным, положить которую — очень соблазнительно.
Уважаемые коллеги!http://forum.nag.ru/forum/index.php?showtopic=79836&view=findpost&p=1409365
По поручению Роскомнадзора, сообщаю что до 16 июня 2017 года необходимо осуществлять ограничение доступа к Интернет — ресурсам только по тем IP-адресам, которые указаны в Реестре (не применяя DNS-резолвинг).
О получении данного сообщения прошу уведомить Управление Роскомнадзора по Челябинской области.
По сути, это распоряжение нарушить федеральный закон.
Причём к этому призывает должностное лицо.
Провайдеры решили устроить итальянскую забастовку?
Распоряжение нарушить федеральный закон, который противоречит Конституции РФ.
Казалось бы, при чем тут прямая линия одного человека…
это не самая злая шутка из возможного репертуара.
реально если мы не хотим увидеть total shutdown национального сегмента сети в ближайшие две недели — единственное разумное телодвижение это превентивный shutdown всего механизма РКН и переработка его с учетом «выявленных в процессе эксплуатации дефектов».
реально если мы не хотим увидеть total shutdown национального сегмента сети в ближайшие две недели — единственное разумное телодвижение это превентивный shutdown всего механизма РКН и переработка его с учетом «выявленных в процессе эксплуатации дефектов».
В нашей компании так же была ситуация, когда провайдер заблокировал сайт у нашего клиента. Сколько таких пострадавшей от этой затей чиновников с ограничениями только догадываюсь. Организации терпят убытки, естественно все убытки перекладываются на клиентов компаний — в конечном итоге обычных людей. Кроме того государство наступает само себе на хвост, двигает такие интернет сервисы как Госуслуги, передачу отчетности через интернет, чего новый проект операторов фискальных данных стоит, когда все кассы должны через интернет чеки передавать в налоговую, и при этом само же, силами Рокомнадзора нарушает работу ресурсов.
А я все думаю что это ЖЖшечка на домашнем интернете не работает. Нажал подробности глянуть и правда
CacheHost: blacklist.ttk.ru
ErrPage: ERR_CONNECT_FAIL
Err: (110) Connection timed out
У меня meduza.io несколько дней уже не открывается, послание от 14-летнего мальчика тоже не открывается, и вобще последние дни много рандомных страниц не открывается.
Роскомнадзору, как минимум, нужно отслеживать разделегированные домены, количество фак-апов резко уменьшится.
Но никто не запретит сделать домен, добиться его запрета и потом заниматься тем же самым, ну или как вариант — покупать заблоченные домены.
Но никто не запретит сделать домен, добиться его запрета и потом заниматься тем же самым, ну или как вариант — покупать заблоченные домены.
Т.е. вы предлагаете удалять из списка разделегированные домены? Тогда их могут также обратно зарегестрировать и продолжать постить хентай.
Да ладно бы хентай. А если кто то цитаты из Конституции будет туда постить?
У конституции два сайта целых есть.
http://www.constitution.ru
http://constitution.kremlin.ru
Оба работают и не блокируются. Второй вообще в белом списке.
http://www.constitution.ru
http://constitution.kremlin.ru
Оба работают и не блокируются. Второй вообще в белом списке.
поэтому сейчас их покупают чтоб блочить другие ресурсы
Сейчас совет блогеров всё порешает.
У меня уже пару лет бомбит от того, какой ад и израиль умудрились жирнопопые дяденьки и остервенелые тётеньки учудить в россии. Такое чувство, что они одержимы мыслью, что все люди в их стране должны разделять их мысли, чувства и выводы, а те кто нет — враги и те, кого надо перевоспитывать. Этот инцидент лишь крупица, демонстрирующая общий подход.
Роскомнадзор заявил, что недоступность банковского обслуживания не связана с DNS-атаками и обратился в МВД с требованием привлечь к ответственности распространителей этой информации (как будто это что-то незаконное).
Обновил статью.
Подумал что за DNS-атака? А потом сообразил. Этому явлению название придумали.
И я это понимаю, и вы, и даже Роскомнадзор это понимает, я уверен. Но ни они, ни Радиочастотный центр не хотят взять на себя ответственность за то, что это не повторится.
Поэтому, виноваты будут злые хакеры, педофильское лобби, Навальный — кто угодно, но только не ведомство, которое старательно игнорировало такой сценарий развития событий и ещё в марте отмечало, что таки да, есть расхождение между рекомендациями Роскомнадзора (не ресолвить) и практикой РЧЦ ЦФО (куда поступают данные, собираемые «Ревизорами», которые ресолвят домены, что приводит к штрафам).
Поэтому, виноваты будут злые хакеры, педофильское лобби, Навальный — кто угодно, но только не ведомство, которое старательно игнорировало такой сценарий развития событий и ещё в марте отмечало, что таки да, есть расхождение между рекомендациями Роскомнадзора (не ресолвить) и практикой РЧЦ ЦФО (куда поступают данные, собираемые «Ревизорами», которые ресолвят домены, что приводит к штрафам).
А при чем тут вообще Радиочастотный центр?
ФГУП «ГРЧЦ» представляет собой отраслевой экспертный центр, обеспечивающий… сопровождение контрольно-надзорных и регуляторных функций Роскомнадзора по основным направлениям его деятельности в области связи и в сфере средств массовой информации и массовых коммуникаций.источник
«С ноября 2015 года ФГУП «Радиочастотный центр центрального федерального округа» (ФГУП «РЧЦ ЦФО») осуществляет на территории России внедрение на узлы операторов связи технических средств контроля за соблюдением операторами связи требований, установленных статьями 15.1 — 15.4 Федерального закона от 27 июня 2006 года N 149-ФЗ «Об информации, информационных технологиях и о защите информации».источник
Данные с «Ревизоров» стекаются к ним. Почему на них возложили эти функции, я не в курсе.
Кстати, есть у меня знакомый, как раз в радиочастотке. Ещё в универе, когда учились вместе, он был слегка странноватым, поэтому я предпочитал с ним лишний раз не пересекаться. А теперь он в радиочастотном, и с такой гордостью рассказывает о том, что это он контролирует соблюдение блокировок. Напоминает какого-то юзера irc-каналов, дорвавшегося до уровня опа на популярном канале, и начавшего своей властью туда и сюда размахивать.
А напиши-ка побольше информации об этом хлопце, ссылки там и т.д.
Чтобы его Армия нашла в соцсетях и заставила ************* роскомнадзор?
Какая армия?
Лучше пусть просто khanid добавит ссылок на его профиль. Что в этом такого?
«Чтобы не создавать излишнюю нагрузку на сеть, провайдеры пропускали через DPI только известные IP-адреса заблокированных сайтов.»
Может все-таки что-то типа «чтобы не создавать лишнюю нагрузку на DPI, тем самым требуя больших мощностей DPI и увеличивая задержки»..?
Может все-таки что-то типа «чтобы не создавать лишнюю нагрузку на DPI, тем самым требуя больших мощностей DPI и увеличивая задержки»..?
И на сеть, и на DPI. DPI, как правило, стоят дорого, поэтому их устанавливают не на всех путях трафика, и на него маршрутизируют только IP-адреса, которые нужно проверять.
Я немного знаком с принципами DPI у провайдеров, спасибо :)
Раскрою свою мысль: если под сетью понимать все сетевые устройства, кроме DPI, то:
Простейший случай — гоним весь трафик в DPI. Нужен более мощный DPI, плюс возрастут задержки на обработку самим DPI никак не подпадающего под фильтрацию трафика. DPI ставится где-то в разрыв между маршрутизаторами, и для маршрутизаторов отличий нет — есть DPI или нет, только лишний хоп (не обязательно).
Начинаем гонять на DPI только то, что нужно. Тут надо уже соединять маршрутизаторы и напрямую, и через DPI, и собственно строить таблицы маршрутизации (в простейшем виде ip route, а чаще через полиси/route map). Таблицы получаются достаточно громоздкими, нагрузка на маршрутизаторы как раз таки растет. И тут мы приходим к возможному лимиту TCAM, если не удастся много схлопывать в подсети.
Раскрою свою мысль: если под сетью понимать все сетевые устройства, кроме DPI, то:
Простейший случай — гоним весь трафик в DPI. Нужен более мощный DPI, плюс возрастут задержки на обработку самим DPI никак не подпадающего под фильтрацию трафика. DPI ставится где-то в разрыв между маршрутизаторами, и для маршрутизаторов отличий нет — есть DPI или нет, только лишний хоп (не обязательно).
Начинаем гонять на DPI только то, что нужно. Тут надо уже соединять маршрутизаторы и напрямую, и через DPI, и собственно строить таблицы маршрутизации (в простейшем виде ip route, а чаще через полиси/route map). Таблицы получаются достаточно громоздкими, нагрузка на маршрутизаторы как раз таки растет. И тут мы приходим к возможному лимиту TCAM, если не удастся много схлопывать в подсети.
Насколько я понимаю, у крупных провайдеров общего трафика гораздо больше, чем трафика, проходящего через DPI, и все это настраивается маршрутизацией. Маршрутизировать часть трафика на DPI дешевле, чем покупать более дорогой DPI. Я ошибаюсь?
В зависимости от того, где ставится маршрутизатор с DPI может получиться 2 варианта по кол-ву маршрутов:
1. в локальной сети — собственных маршрутов тысячи или десятки тысяч. В этом случае добавление 27478 (у меня сейчас столько) маршрутов увеличит таблицу существенно, но она все еще будет далека от лимитов, даже у недорогих маршрутизаторов со 128к роутов
2. во внешней части сети, где full view — в этом случае запрещенные сети (примем из за 30к) составят совсем не большй процент от Full View (в районе 646к), который, между прочим, уже несколько лет как перестал помещаться в TCAMы с 512к маршрутов.
Лично у меня блокировки стоят между border маршрутизаторами и BSD/BRASами, анонсит маршруты только в роутеры в сторону локальной сети (в сторону абонентов), роуты не редистрибютятся. Так что эти роуты есть только на BSRах и BRASах. В саму локалку они не передаются, поскольку там они не нужны.
Так у меня было с момента внедрения блокировок, задолго до рекомендаций РКН, я даже не представляю как можно было сделать иначе.
Роутить ВЕСЬ трафик на DPI я даже не пробовал, но подозреваю что с моими 3мя гигами проблем не будет совсем, да и с 10-20 гигами тоже. Но зачем?
Проблемы будут у тех, у кого железные DPI лицензируется по чему-нибудь… например по полосе. а реальные проблемы будут у тех, кто пускает на DPI трафик в оба направления, поскольку трафика к абоненту, обычно, в много раз больше, но он для блокировок совершенно не нужен.
И да, у меня DPI для HTTP для блокировок полностью самописный. Написан на коленке 3 дня, позже еще за 3 или 4 часа был на его основе написал HTTPS фильтр по хостнейму в SNI.
Я не понимаю почему некоторые до сих пор режут по IP адресам…
1. в локальной сети — собственных маршрутов тысячи или десятки тысяч. В этом случае добавление 27478 (у меня сейчас столько) маршрутов увеличит таблицу существенно, но она все еще будет далека от лимитов, даже у недорогих маршрутизаторов со 128к роутов
2. во внешней части сети, где full view — в этом случае запрещенные сети (примем из за 30к) составят совсем не большй процент от Full View (в районе 646к), который, между прочим, уже несколько лет как перестал помещаться в TCAMы с 512к маршрутов.
Лично у меня блокировки стоят между border маршрутизаторами и BSD/BRASами, анонсит маршруты только в роутеры в сторону локальной сети (в сторону абонентов), роуты не редистрибютятся. Так что эти роуты есть только на BSRах и BRASах. В саму локалку они не передаются, поскольку там они не нужны.
Так у меня было с момента внедрения блокировок, задолго до рекомендаций РКН, я даже не представляю как можно было сделать иначе.
Роутить ВЕСЬ трафик на DPI я даже не пробовал, но подозреваю что с моими 3мя гигами проблем не будет совсем, да и с 10-20 гигами тоже. Но зачем?
Проблемы будут у тех, у кого железные DPI лицензируется по чему-нибудь… например по полосе. а реальные проблемы будут у тех, кто пускает на DPI трафик в оба направления, поскольку трафика к абоненту, обычно, в много раз больше, но он для блокировок совершенно не нужен.
И да, у меня DPI для HTTP для блокировок полностью самописный. Написан на коленке 3 дня, позже еще за 3 или 4 часа был на его основе написал HTTPS фильтр по хостнейму в SNI.
Я не понимаю почему некоторые до сих пор режут по IP адресам…
Для ютуба у меня IP адреса «собираются» и анонсятся на DPI все IP адреса где ютуб когда-то встречался. Все нормально работает. Ревизор показывает в переделах 100 нарушений что с запасом вписывается в лимит.
Вот интересно, почему нельзя брать ipшники у этого самого «Ревизора»?
А как они там будут получатся — через ресолв или ручками — уже будет проблема РКН.
А как они там будут получатся — через ресолв или ручками — уже будет проблема РКН.
А как-то проверяется, что провайдер не блокирует собственно все проверочные запросы от ревизора?
Да, Ревизор проверяет доступность сайтов, не находящихся в реестре. Произвольные сайты СМИ, Вконтакте, всякие другие.
в локальной сети — собственных маршрутов тысячи или десятки тысяч.
…
моими 3мя гигами
Это у вас vlan-per-user, что так много маршрутов в локалке, для 3 гигов-то?
Да, современные L3 идут с большими таблицами, но в сети могут до сих пор работать железки (модульные например), которым уже лет 5, и которых все еще достаточно, но у них может быть TCAM 32-64k, и текущие 27к уже будут ощутимы.
Уже нашли виноватых)))
https://ria.ru/incidents/20170609/1496240230.html
Тошно читать. Особенно комментарии к новости. Те, кто подтверждают недоступность — заминусованы ботами. Вчера в новостях читал, что даже пресс-служба банка подтвердила. Накосячили гос.структуры, но боятся признаться. Ладно бы умолчали, но ведь теперь же будут искать козла отпущения среди простых людей. Найдут кого-нибудь кто писал про недоступность и привлекут.
К слову, сайты мегафона вчера были недоступны приблизительно в это же время.
«Мы воюем с ОСТАЗИЕЙ!»
К слову, сайты мегафона вчера были недоступны приблизительно в это же время.
«Мы воюем с ОСТАЗИЕЙ!»
«Мегафон», говорят, сам налажал.
Мне нравится читать комментарии пользователей на этом сайте:
http://downdetector.ru/ne-rabotaet/sberbank
http://downdetector.ru/ne-rabotaet/sberbank
Интересно было бы попробовать троллить государство силами армейских призывников.
Что-то типа: Призывник, получив повестку, пишет военкому заявление «Я отказываюсь защищать государство, которое блокирует мне доступ в Интернет.»; ну и ссылки на статью Конституции о запрете цензуры.
Что-то типа: Призывник, получив повестку, пишет военкому заявление «Я отказываюсь защищать государство, которое блокирует мне доступ в Интернет.»; ну и ссылки на статью Конституции о запрете цензуры.
Насколько далеко уйдёт такая бумажка — зависит от того, насколько сильно СМИ/блогеры/etc заинтересуются прецедентом и как широко распространят информацию.
Естественно, внимание и властей, и СМИ/блогеров/etc — зависит от количества подобных случаев.
И наконец, многое зависит от того, как ситуация станет развиваться дальше. Например, отказ от службы в армии означает, что такой призывник отказывается подписывать любые бумажки, начиная с повестки (её вручают под роспись); далее он отказывается получать военный билет, форму, etc — и, соответственно, расписываться за них. Зато подаёт заявление в правоохранительные органы о незаконном лишении его свободы (основание: государство, нарушающее Конституцию — это не то государство, в армии которого он обязан служить).
Честно говоря, я не уверен, что Интернет-трансляция прямой речи Президента — это какое-то настолько важное дело, чтобы из-за него стали менять политику в области цензуры. Мне кажется — то скорее протокольное мероприятие, которое проводят «чтоб было». При этом власть имущие прекрасно понимают, что эта речь не особо интересна населению, и реально её мало кто смотрит.
Главное, чего можно достичь такой атакой на срыв трансляции — это инициировать склоки среди чиновников. Ведь те, кто рулит РосКомНадзором — имеют своих завистников. Вот только я сомневаюсь, что в случае смены начальства в РосКомНадзоре изменится и политика. Качество исполнения может измениться, а вот вектор политики определяется вообще не там.
А вот отказ призывников служить государству, нарушающему Конституцию, гораздо скорее заставит власть имущих задуматься о возможности Майдана. Сейчас-то они считают, что своей цензурой они повышают лояльность населения и снижают вероятность Майдана.
Естественно, внимание и властей, и СМИ/блогеров/etc — зависит от количества подобных случаев.
И наконец, многое зависит от того, как ситуация станет развиваться дальше. Например, отказ от службы в армии означает, что такой призывник отказывается подписывать любые бумажки, начиная с повестки (её вручают под роспись); далее он отказывается получать военный билет, форму, etc — и, соответственно, расписываться за них. Зато подаёт заявление в правоохранительные органы о незаконном лишении его свободы (основание: государство, нарушающее Конституцию — это не то государство, в армии которого он обязан служить).
Честно говоря, я не уверен, что Интернет-трансляция прямой речи Президента — это какое-то настолько важное дело, чтобы из-за него стали менять политику в области цензуры. Мне кажется — то скорее протокольное мероприятие, которое проводят «чтоб было». При этом власть имущие прекрасно понимают, что эта речь не особо интересна населению, и реально её мало кто смотрит.
Главное, чего можно достичь такой атакой на срыв трансляции — это инициировать склоки среди чиновников. Ведь те, кто рулит РосКомНадзором — имеют своих завистников. Вот только я сомневаюсь, что в случае смены начальства в РосКомНадзоре изменится и политика. Качество исполнения может измениться, а вот вектор политики определяется вообще не там.
А вот отказ призывников служить государству, нарушающему Конституцию, гораздо скорее заставит власть имущих задуматься о возможности Майдана. Сейчас-то они считают, что своей цензурой они повышают лояльность населения и снижают вероятность Майдана.
Одного — могут и посадить. Тут всё зависит от того, как широко будет освещаться этот процесс. При правильном поведении призывник-отказник обращается в ЕСПЧ и получает статус беженца, попутно отказавшись от российского гражданства.
Если же таких отказников будет много (сотни, а лучше тысячи) — то скандал будет слишком сильным.
Наверно, Вы не заметили, что главная задача такого отказа = «дать понять властям, что цензура в Интернете снижает лояльность населения».
Upd: Учтите, что высшая власть и РКН — это разные структуры и разные люди. И цели у них разные.
Если же таких отказников будет много (сотни, а лучше тысячи) — то скандал будет слишком сильным.
Наверно, Вы не заметили, что главная задача такого отказа = «дать понять властям, что цензура в Интернете снижает лояльность населения».
Upd: Учтите, что высшая власть и РКН — это разные структуры и разные люди. И цели у них разные.
.
Я считаю, что у нас недостаточно удобных и эффективных программ и сервисов, сделанных для людей, а не для зарабатывания денег или сбора информации о пользователях с целью последующей продажи.
Недавно написал программу для обхода DPI под Windows. Она автономна, не использует какие-либо прокси-серверы. При том, что Windows я не пользуюсь, и компилирую ее на Linux, но понимаю, что пользователей Windows больше, и им тоже хочется использовать подобный софт, значит писать его нужно. Здесь чуть больше информации о программе.
Сейчас потихоньку дорабатываю ReQrypt под российские реалии — программу, которая использует прокси-сервер только для исходящего трафика, прокси-сервер пересылает его на напрашиваемый сайт с подменой IP-адреса на адрес клиента, и запрашиваемый сайт отвечает клиенту напрямую. Это позволяет обойти даже блокировки по IP-адресу, т.к. провайдеры, в большинстве своем, блокируют только трафик от клиента к серверу на заблокированные адреса, но не в обратную сторону. Сайты видят настоящий IP-адрес пользователя, ничего не тормозит, прокси-серверы нагружаются по минимуму, очень эффективно.
Недавно написал программу для обхода DPI под Windows. Она автономна, не использует какие-либо прокси-серверы. При том, что Windows я не пользуюсь, и компилирую ее на Linux, но понимаю, что пользователей Windows больше, и им тоже хочется использовать подобный софт, значит писать его нужно. Здесь чуть больше информации о программе.
Сейчас потихоньку дорабатываю ReQrypt под российские реалии — программу, которая использует прокси-сервер только для исходящего трафика, прокси-сервер пересылает его на напрашиваемый сайт с подменой IP-адреса на адрес клиента, и запрашиваемый сайт отвечает клиенту напрямую. Это позволяет обойти даже блокировки по IP-адресу, т.к. провайдеры, в большинстве своем, блокируют только трафик от клиента к серверу на заблокированные адреса, но не в обратную сторону. Сайты видят настоящий IP-адрес пользователя, ничего не тормозит, прокси-серверы нагружаются по минимуму, очень эффективно.
Попробовал «программу для обхода DPI» против китайского файервола — нифига :)
У меня провайдер кальмара на пути поставил. Раньше работал трюк CONNECTом через него просочиться. Сегодня уже пропатчили его. А выше видимо DPI стоит.
Проскочил на рутрекер только по такой ссылке.
Проскочил на рутрекер только по такой ссылке.
Для final boss нужен BFG)
Я кстати проще выход нашёл. Я написал свой socks5 прокси который сам резольвит домены по tcp(его не перехватывают провайдеры) и меняет пакеты чтобы DPI их не детектила. Правда с SNI я ещё не справился. Полный DPI его блокирует но если добавить точку то пропускает. Надо учить прокси пересобирать TLS пакеты.
На socks5 можно пустить только заблокированные сайты а остальное пойдёт напрямую.
На socks5 можно пустить только заблокированные сайты а остальное пойдёт напрямую.
Вы открыли ShadowSocks.
Сейчас потихоньку дорабатываю ReQrypt под российские реалии
Интересный принцип работы. Особенно актуально для трекеров (не сайтов), которые определяют ip пира по REMOTE_ADDR. И использование прокси или vpn ломает нормальное функционирование системы, человек может качать, но вот раздавать — лишь частично (как из под nat), т.к, личеры будут пытаться подключиться к ip адресу прокси или vpn.
А в чем заключается доработка под российские реалии? https через нее тоже можно проксировать?
А, вы хотите, как с antizapret, автоматически заворачивать туда только заблокированное?
А в чем смысл, если исходящий трафик и так будет идти через прокси?
Можно же вообще весь трафик по 80 порту через iptables на роутере завернуть в этот прокси, и со списками возиться не придется и провайдерские прослушивающие прокси минуем. Там на 99% будут короткие http запросы, трафик через прокси должен быть вообще минимален.
Add DPI circumvention
А в чем смысл, если исходящий трафик и так будет идти через прокси?
Можно же вообще весь трафик по 80 порту через iptables на роутере завернуть в этот прокси, и со списками возиться не придется и провайдерские прослушивающие прокси минуем. Там на 99% будут короткие http запросы, трафик через прокси должен быть вообще минимален.
Я хочу совместить goodbyedpi и reqrypt, чтобы, если возможно, использовался обход DPI, а если провайдер блокирует по IP, то тогда проксирование включается.
А как ReQrypt будет работать, если я нахожусь за провайдерским натом? Вы не пробовали?
Нормально будет работать, там предусмотрен пробив ната путем отправки пакета с малым TTL напрямую.
А можете подсказать, как с ним работать правильно? На какой порт трафик перенаправлять? Может готовые правила iptables есть? На сайте как то скудно информация предоставлена.
С чем? С ReQrypt? Он не требует настройки, но и не работает сейчас, т.к. серверы не работают.
Ну да, с ReQrypt. Вот запустил я его под виндой или на домашнем сервере, как теперь исходящий трафик через него пустить?
Серверы понятно, что не работают. Но там же исходники есть, можно будет свой сервер поднять.
Серверы понятно, что не работают. Но там же исходники есть, можно будет свой сервер поднять.
Никак, он сразу работает. Он подгружает драйвер, который перехватывает исходящий трафик, как и в GoodbyeDPI.
А если я хочу трафик от всех компьютеров в сети через него завернуть? Как тогда быть?
На CentOS он, кстати, не запускается, требует GLIBC 2.15, а такой версии в репозиториях нет.
На CentOS он, кстати, не запускается, требует GLIBC 2.15, а такой версии в репозиториях нет.
Тогда нужно будет добавлять собственные правила в iptables, вероятно. Не уверен, что такое вообще поддерживается.
Тогда нужно будет добавлять собственные правила в iptables
Вот я как то на это и рассчитывал. Я думаю, это более правильный подход для домашней сети, чтобы на всех устройствах все работало из коробки, без необходимости установки дополнительных программ. А все настройки производить на роутере и на домашнем сервере.
А все это вместе(или хотя бы goodbyedpi), да под прошивку Padavan-а было бы вообще супер.
Особенно актуально для трекеров
Тот же рутрекер с введения блокировки bt умеет получать реальный IP из x-forwarded-for. Вроде бы и другие трекеры подобное вводили, из попавших под блокировку анонсеров.
У меня goodbyedpi -p обходит блокировку, я и не знал что такой софт есть.
А можно это как-то правилами в микротике сделать?
Вроде нормально нельзя, в Mikrotik не поддерживаются модули u32 и conntrack, если не ошибаюсь.
Посмотрите здесь: https://rutracker.org/forum/viewtopic.php?t=5126394 и здесь: https://rutracker.org/forum/viewtopic.php?t=5171734
Посмотрите здесь: https://rutracker.org/forum/viewtopic.php?t=5126394 и здесь: https://rutracker.org/forum/viewtopic.php?t=5171734
Порадовал пост этого 14-ти летнего мальчика, спасибо.
По настоящему плохо будет, когда массово начнут троллить DNS не сайтами, а ресурсами. Сторонние апи, которые погружаются с других сайтов типа гугла и вордпресс, шрифты, скрипты и темы сайтов. Банковские сайты уже пару раз грохали, но они не единственные служебные адреса, которые могут накрыть обслуживание совершенно не причастных сервисов.
Тогда блокировки придется отключить. Вообще. Все и везде.
Тогда блокировки придется отключить. Вообще. Все и везде.
Есть второй вариант. Начнут принимать законопроекты, направленные на регулирование работы dns-серверов. Ну ровно до тех пор, пока опять что-то не так пойдёт.
Властям плевать на проблемы сайтиков в интернете за исключением самых крупных (VK, Yandex, Mail), уже давно многие из них работают через раз из-за блокировок CDN.
А с банками проблема вырывается в офлайн и создаёт серьёзные неудобства людям, которые не могут расплатиться в магазине. У Сбера половина карт без поддержки офлайн транзакций и кто знает как терминалы обрабатывают потерю связи.
А с банками проблема вырывается в офлайн и создаёт серьёзные неудобства людям, которые не могут расплатиться в магазине. У Сбера половина карт без поддержки офлайн транзакций и кто знает как терминалы обрабатывают потерю связи.
Баннерные сети кто-нибудь обязательно повалит, убытков у рекламщиков будет масса.
Тогда включат только белый список и не более того и внесут регламент добавления сайтов с белый список, с обязанностью сайтам выдавать всю информацию о пользователях.
Роскомнадзор объединил ячейки в XLS-документе так, что каждую вторую запись не было видно
Я-то думал, что не увижу в публикации ничего, что сможет меня удивить. Но нет. Удивление вылезло в той части, откуда я его не ждал.
И вот всё у них так.
Какие же РКН… раки. Хотя…
Обсуждали с девушкой блокировки за завтраком. Оказалось, что она не видит ничего плохого в блокировках. Более того, считает необходимым, чтобы кто-то блокировал "плохие" сайты. Нельзя же, чтобы детская порнография была всем доступна, верно? Даже если блокируют по ошибке, кому они жизнь этим сломают?
Боюсь, что для очень многих людей нет ничего неправильного в цензуре, в работе в РКН.
У меня полно знакомых, которые считают так же. Ну это как всегда, «когда пришли за членами профсоюза....». А потом будет поздно.
Потому что большинство людей рассматривают ситуацию с точки зрения своего индивида. Они не видят полной картины и не могут определить риски и последствия.
И в этом нет ничего страшного. Таких людей большинство, это естественно. Проблемы начинаются, когда такие люди получают доступ к власти.
И в этом нет ничего страшного. Таких людей большинство, это естественно. Проблемы начинаются, когда такие люди получают доступ к власти.
и не только блокировки
всё чаще слышу высказывания «надо ужесточать законы», скорее всего, потому что это льётся из зомбоящика
прям на любой чих — намусорил, превысил скорость, подрался, украл — это потому что наказания мягкие и многое разрешено
потому что каждый про себя думает, что его это никогда не коснётся
а когда касается — это менты плохие же, все знают, палочная система
всё чаще слышу высказывания «надо ужесточать законы», скорее всего, потому что это льётся из зомбоящика
прям на любой чих — намусорил, превысил скорость, подрался, украл — это потому что наказания мягкие и многое разрешено
потому что каждый про себя думает, что его это никогда не коснётся
а когда касается — это менты плохие же, все знают, палочная система
ТТК Краснодар. На днях переставали работать code.jquery потом https://cdnjs.cloudflare.com/
На текущий момент из замеченного не работает инстаграм :) Не велика потеря лично для меня, но в работе все же нужен.
На текущий момент из замеченного не работает инстаграм :) Не велика потеря лично для меня, но в работе все же нужен.
а также сделали собственный сервис блокирования произвольных IP-адресов!
Похоже, что этот сервис просто собирает список ip адресов, который потом можно скачать в формате json и использовать его по собственному усмотрению. То есть кроме добавления туда ip адресов, кто-то ещё должен будет добавить эти адреса в A — записи заблокированных доменов.
Очередное «хотели как лучше», а получилось как всегда…
А кто хотел?
Не смешите, не было никакого хотели как лучше. 24 года из которых большую часть времени провел в интернете, тот еще задрот я, и ни разу нигде не натыкался на детское порно, против которого начинали такую борьбу. Да и вообще. Это же гениально, делать упор не на ловлю тех кто насилует, а на то что бы удалять следствие этого(видео и фото). Впрочем и с суицидами та же история — зачем бороться с причинами, обеспечивать психотерапевтов в школы, проводить уроки с родителями по тому как общаться с подростками и т.д. Просто будем тереть все упоминания о суицидах и вуаля. Было бы здорово, если бы людям которые так мыслят, диарею с помощью анальной пробки лечили, может дошло бы чего.
У всей этой истории была одна мотивация — сделать некое подобие северокорейского чебурнета, а то столько лет срали в головы используя тв и радио, а тут трагедия случилось — появился источник независимой информации, где рассказывают и показывают о том что власть имущие, оказывается те еще пидорасы и казнокрады.
У всей этой истории была одна мотивация — сделать некое подобие северокорейского чебурнета, а то столько лет срали в головы используя тв и радио, а тут трагедия случилось — появился источник независимой информации, где рассказывают и показывают о том что власть имущие, оказывается те еще пидорасы и казнокрады.
163.172.11.143 zenitbet44.com. # meduza.io
Привет от меня %) Не кидайтесь ссаными тряпками только, ладно?
В моё оправдание: там еще один муниципальный сайт был. Который, кажется, очень оперативно добавили в белые списки (или что-то пошло не так, ибо проблем через ping-admin я к нему не выявлял)
А почему meduza.io?
Стратегия РКН заключается в защите государственных и окологосударственных сайтов. Искал что-то очень популярное, но при этом "неугодное" (или просто не имеющее прямого контакта) всяким роскомпозорам.
Короче, хотел увидеть медузу в белом списке.
Спорное решение…
Вы людям отрубили доступ к адекватной информации, сайт потерял деньги за-за уменьшения трафика, меньше возможностей делать качественный контент в будущем. А РКН может и не вносить его ни в какие списки, в гробу они видели таких независимых как Медуза.
Вы людям отрубили доступ к адекватной информации, сайт потерял деньги за-за уменьшения трафика, меньше возможностей делать качественный контент в будущем. А РКН может и не вносить его ни в какие списки, в гробу они видели таких независимых как Медуза.
Я лично никаких блокировок не осуществляю. Я окунул РКН в дерьмо, на которое ему с 2011 года показывают.
Вы людям отрубили доступ к адекватной информации
Так, Akr0n, что за кремлевский наезд на честного гражданина tyderh? Он сделал что-то низкоморальное? Незаконное?
Блокирует РКН (приказывая другим), действуя на благо бандитов, которые не хотят публичности в свой адрес.
Так бы честно и сказал "бандиты отрубили доступ к адекватной информации, сайт потерял деньги за-за уменьшения трафика, меньше возможностей делать качественный контент в будущем".
Спасибо, из-за вас мне второй день приходится скакать с wi-fi на мобильный трафик. При этом упомянутые ntv avito sberbank работают, а вот tjournal и meduza нет. Т.е. для роскомнадзора это не баг а фича — то, что еще не заблокировало государство помогут заблокировать разные эксперементаторы вроде вас, а для нужного они сделали белый спискок.
Из-за меня?
ИЗ-ЗА МЕНЯ?
Я создавал идиотские законы о блокировках?
Я созывал экспертов, но полностью игнорировал их мнение?
Я сломал интернет абсолютно неадекватной и неработоспособной системой цензуры?
Как говорит Роскомнадзор, который "просто выполняет требования закона" — я просто повышаю градус безумия и абсурдности, как того просто просит эта неадекватная система.
Ладно, не из-за вас, а в том числе из-за вас. Вы не повышаете градус безумности, вы помогаете делать ту работу, ради которой и создавался ркн. Если бы вы пробовали таким образом нарушать работу google, yandex, youtube, wikipedia и подобных "монстров", то это бы заставляло дергаться ркн, неработоспособность mediza и tj никого не заставят дергаться.
Против работоспособности подобных ресурсов уже ввели .google.. Один большой гугл легко защитить, кучу маленьких медуз — практически невозможно.
От блокирования кучи маленьких медуз, ркн не понесет никаких репутационных издержек, т.к. он для этого и создавался.
Большое количество некрупных ресурсов имеют нормальную такую долю трафика.
Это самый большой сетевой центр в России, через который производится большой процент обмена данными на территории всего Рунета. Так вот, трафик, проходящий через МСК-9, за последние выходные «просел» на 129 гигабит/сек. Это очень большая цифра, это порядка 7% от всего трафика, который проходит через этот центр.
Тряпками кидаться не будем, но дверные ручки говном измажем.
Уже :) Мне за полит-наклеечку уже прокололи камеру на велосипеде и накидали грязи в руль.
У вас крутой домен, кстати. Он внесен в реестр и по доменному имени, и по HTTPS-ссылке.
https-ссылка, вроде, исключена, нет? Не уверен, была ли исключена на момент регистрации мной.
Вообще, я хотел скрипт сделать, который бы нашел мне все свободные домены, но первый вручную проверенный оказался подходящим, так что никакого скрипта не вышло -_-
Нет, не исключена
https://reestr.rublacklist.net/search/?q=zenitbet44.com
https://reestr.rublacklist.net/search/?q=zenitbet44.com
Один https://zenitbet44.com/ почему-то исключен. Что бы это значило? Пытались удалить, но про все остальное забыли?
Скорей всего запись подкорректировали. Я такую картину наблюдаю с пулом ip без доменнов и ссылок. Одна запись отменяется и создаётся новая.
Уважаемые модераторы, ну что с вами такое? Каждый раз, когда я пишу статью, вы меняете оформление. Я не ставлю переносы строк после заголовков не потому, что я забыл о них, а потому, что так визуально выглядит лучше, глаз сразу хватается за заголовок, он держится близко к тексту, а не просто где-то посередине валяется.
Если не ошибаюсь, я писал администрации об этом не менее 7 раз, затем начал вставлять невидимые комментарии модераторам в начале статьи. Ничего не помогает.
Если не ошибаюсь, я писал администрации об этом не менее 7 раз, затем начал вставлять невидимые комментарии модераторам в начале статьи. Ничего не помогает.
Ощущение, что у РКН будет в стиле: «Депутаты приняли закон, запрещающий фотографировать или использовать другие способы фиксации нелегальных свалок. Нарушение приравнивается к госизмене». И все, проблема «исчезнет», доказательств существования проблемы не будет представлено. А тех, кто представит — статья о госизмене.
Но РКН уже в пути!
Но РКН уже в пути!
К отмене безлимитов не только сотовыми операторами все готовы? Сколько гигабайт в месяц вам хватит?
Ого! У меня за 30 ТБ на домашнем компьютере.
У меня тоже 15+(((
Один owncloud только съедает немало, синхронизируя лабораторные данные.
Один owncloud только съедает немало, синхронизируя лабораторные данные.
Проблемы негров гиков и отдельно взятых пользователей провайдеров не волнуют. Все лимиты будут рассчитываться из расчета на среднего пользователя. А средний пользователь это вк, танки, ютаб, и фильмы с торрентов в субботу по 1,4Гб без раздачи, там и сотни Гб в месяц не наберется.
Представьте, сколько жестких дисков придется закупать провайдеру, только для хранения вашего трафика, это огромные деньги, которые не окупятся вашей абонентской платой и за несколько лет.
Смутные времена настают…
Представьте, сколько жестких дисков придется закупать провайдеру, только для хранения вашего трафика, это огромные деньги, которые не окупятся вашей абонентской платой и за несколько лет.
Смутные времена настают…
Не в тему этого поста, но это у вас за месяц?
я немного посчитал, это получается что нужно на скорости 100Мбит/сек на протяжении 30 дней загружать/выгружать информацию. Как то даже не представляю такое для домашнего интернета.
я немного посчитал, это получается что нужно на скорости 100Мбит/сек на протяжении 30 дней загружать/выгружать информацию. Как то даже не представляю такое для домашнего интернета.
на домашнем компьютере
Ваш (и не только ваш) «домашний компьютер» по средней нагрузке на ресурсы скорее относится к классу энтерпрайзного кластера :)
Может, у него кластер запилен?
30 ТБ = 5х HDD по 6ТБ.
Почему-то задумался о Blade-серверах. Стоит себе такой размером с пару юнитов «домашний ПК». Sarcasm mode=auto.
Вполне «домашнее» решение, не находите?
30 ТБ = 5х HDD по 6ТБ.
Почему-то задумался о Blade-серверах. Стоит себе такой размером с пару юнитов «домашний ПК». Sarcasm mode=auto.
Вполне «домашнее» решение, не находите?
Вполне «домашнее» решение, не находите?
Нахожу, у себя в кладовке, без блейдов правда :). Но давайте посчитаем такие «домашние решения» в сотых долях процента на десяток тысяч пользователей провайдера.
Очень домашнее, уютное прям. Если компьютер постоянно горячий, с правильной не шумной системой воздухообмена, то котики будут очень рады. Должны же мы им компенсировать исчезнувшие кинескопные мониторы?
У меня порядка 10Тб хранилище (нынче даже относительно популярное кино через 5-7 лет после выхода на трекерах порой не скачать, ибо сидов нету — теперь в FullHD в хранилище летит все, что мне может быть интересно… хранилище растет), 24/7 uptime, сотни торрентов на скачивание-раздачу.
При этом шума этот домашний энтерпрайз не создает: проточная система охлаждения в центре которой килограммовый радиатор с огромной турбиной (700-900 об/мин, шума никакого, носом шмыгаю громче) — по спекам рассчитан на теплоотвод до 300Вт цп по TDP, а у меня 6700 i7 и температура на ядрах 25-27С.
До 30Тб конечно не наматываю, но до 8Тб данных через сеть в месяц бывает… грусть-печаль-точка-уныние.
У меня тоже есть постоянно работающая коробка, на 3 ТБ, но больше для синхронизации данных с работы. А про кота я серьёзно. Когда приходилось много дома считать, я внимательно посмотрел на две видеокарточки, пошаманил с рукавами и кулерами и горячий воздух у меня равномерно отдавался через верхнюю решетку корпуса. Кот был очень доволен.
Причем тут место? Речь шла о трафике. У меня обычный десктопный компьютер.
В случае с потребителем смена тарифа или условий может быть только с письменного согласия потребителя. Это — закон. Раньше этим сотовые операторы массово грешили, но суды остудили их пыл. Теперь только «по мелочи» балуются. Из последних массовых судебных разборок — одностороннее изменения условий по вкладам в Тинькофф Банке. Так же суды массово признавали это незаконным.
Первым делом пожалуйтесь в Роспортебназдор. Только как можно раньше, они за дела старше одного месяца (или двух — не помню) не берутся, так как истекает срок привлечения к административной ответственности.
Первым делом пожалуйтесь в Роспортебназдор. Только как можно раньше, они за дела старше одного месяца (или двух — не помню) не берутся, так как истекает срок привлечения к административной ответственности.
Да билайн и сейчас такое делает. Они присылают смс о смене тарифа с битой ссылкой «Подробнее на сайте», а на ихнем сайте про это в новостях ничего не написано.
А ещё у них в договоре прописано, что они могут изменять условия в одностороннем порядке…
А ещё у них в договоре прописано, что они могут изменять условия в одностороннем порядке…
В случае с потребителем смена тарифа или условий может быть только с письменного согласия потребителя.
У людей квартиры отжимают, а Вы про тарифы… Надо будет — поменяют, а Вы еще и виноватым останетесь.
Я не понимаю, почему провайдеры такие трусливые терпилы? Мы им платим деньги, так пусть они на эти деньги продавят отмену всех подобных законов. Или перестают собирать с нас абонентскую плату, раз не хотят работать по-человечески.
Им на эти деньги еще петабайты жестких дисков покупать в следующем году и инфраструктуру строить для хранения всего трафика.
Я не понимаю, почему провайдеры такие трусливые терпилы?
Я не понимаю, почему IT профессионалы такие трусливые терпилы? У них забирают деньги, работу, а они просто сидят дома. Разве сложно было выложить поименный список людей из РКН с адресами, с родственниками и т.д.? Разве сложно было начать диалог с ними (вне их кабинета)?
Без иронии: пока люди дают себя доить, их доят. Давай начнем с тебя, mrrouter: что конкретно ты сделал, чтобы отменились законы о цензуре?
https://ajax.googleapis.com/ и https://fonts.googleapis.com/ все, у меня не работают, из за чего половина сайтов не может до конца прогрузиться.
Провайдер билайн.
Интересно, что по 80 порту они доступны, не работает https. Пинги тоже проходят.
Что за блокировка такая?
Провайдер билайн.
Интересно, что по 80 порту они доступны, не работает https. Пинги тоже проходят.
Что за блокировка такая?
Становится еще жарче. zakupki.gov.ru либо отдаёт 403, либо всем нам знакомую страницу с zapret@zapret.local
> zakupki.gov.ru либо отдаёт 403, либо всем нам знакомую страницу с zapret@zapret.local
Всё работает, страница открывается.
Всё работает, страница открывается.
ТТК северо-запад.
Вчера весь день и сегодня до обеда был недоступен itunes\appstore. Проверял на двух устройствах и ноуте. Через 4g все работало нормально.
В поддержке сначала развели руками, но через несколько часов пофиксили.
Вчера весь день и сегодня до обеда был недоступен itunes\appstore. Проверял на двух устройствах и ноуте. Через 4g все работало нормально.
В поддержке сначала развели руками, но через несколько часов пофиксили.
Я вот прям сейчас читаю Geektimes через VPN оперы, минут 40 как не могу зайти без впн.
На Серч утверждают обратное, что дыру уже пофиксили. http://searchengines.guru/showthread.php?p=15113295
«Белый список» отменили. «Необходимо руководствоваться требованиями… Федерального закона» — кто-то вспомнил, что руководствоваться и надо только требованиями ФЗ, а не писульками из РКН?
Сегодня как раз столкнулся с тем, что работая через Билайн не удается открыть страничку octobercms.com. Оказывается, на том же IP адресе находилась какая-то букмекерская контора и по решению суда заблокировали весь этот IP. Что тут можно сказать про такую работу Роскомнадзора… Три буквы (не ура).
Ну в билайн то вы направили претензию?
Конечно, они и ссылку смс-кой прислали, что мол вот, проверьте сами — заблокирован по решению суда http://moskva.beeline.ru/customers/help/safe-beeline/ugrozy-v-internete/zablokirovannye-resursy/
Сайта octobercms.com в реестре нет. На том и настаивайте. Вас не должно волновать каким образом у них осуществляется блокировка. А ссылаться они могут на официальный реестр а не на свою страничку на которой могут написать всё что угодно.
Сегодня позвонил специалист из поддержки Билайн и сказал, что у них такие внутренние распоряжения — блокировать весь IP адрес. Почему не могут блокировать более аккуратно — ответить затруднился, ссылаясь на то, что не знает всех технических особенностей. В разговоре употреблял слова «закон» и тому подобные. Но ссылку на закон прислать тоже затруднился. И предложил использовать обходные пути.
Цитирую сам себя:
Поэтому, виноваты будут злые хакеры, педофильское лобби, Навальный — кто угодно, но только не ведомство, которое старательно игнорировало такой сценарий развития событий
Как считает Роскомнадзор, ложные блокировки устроили активисты Фонда борьбы с коррупцией (ФБК, организован Алексеем Навальным)¯ \ _ (ツ) _ / ¯
Заявление руководителя Роскомнадзора Александра Жарова
И скромно умолчал, что выбора у операторов не было. Если оператор не осуществлял резолвинг — это фиксировал «Ревизор» и оператору до прошлой пятницы прилетал громадный штраф. Вся эта ситуация и сложилась в результате того, что в методических указаниях РКН одной рукой пишет «не надо резолвинг», а другой накладывает штрафы за его отсутствие.
Именно операторы этой группы могут, в случае получения злонамеренно или случайным образом подмененного IP-адреса, произвести блокировку добросовестного ресурса. Это происходит потому, что операторы этой группы зачастую самостоятельно осуществляют резолвинг, то есть определение IP-адресов, соответствующих конкретному домену из реестра.
Данная ситуация известна Роскомнадзору, и вызвана определенной нормативной проблемой. Конкретный способ блокировки ресурсов из единого реестра на сегодня законодательно не определен. Вернее, операторам предоставлено право выбора любого из существующих способов блокировки либо их совокупности.
И скромно умолчал, что выбора у операторов не было. Если оператор не осуществлял резолвинг — это фиксировал «Ревизор» и оператору до прошлой пятницы прилетал громадный штраф. Вся эта ситуация и сложилась в результате того, что в методических указаниях РКН одной рукой пишет «не надо резолвинг», а другой накладывает штрафы за его отсутствие.
А, ну и да — глупенькие это те, кто в Телеграме столько времени говорит об этом бардаке, а не те, кто его развёл.
Давайте накажем за это членов ФБК, которые громко заявили об этой дыре, а заодно и сотрудников ведомства, которым сегодня влепили втык за то, что они сидят в одних чатах с «аналитиками телеграм-каналов» (которыми «ставится под сомнение компетентность и даже адекватность сотрудников ведомства» — простите, да как же не ставить, когда сотрудники ведомства творят то, что творят?)
Наказание невиновных готово, осталось наградить непричастных.
Давайте накажем за это членов ФБК, которые громко заявили об этой дыре, а заодно и сотрудников ведомства, которым сегодня влепили втык за то, что они сидят в одних чатах с «аналитиками телеграм-каналов» (которыми «ставится под сомнение компетентность и даже адекватность сотрудников ведомства» — простите, да как же не ставить, когда сотрудники ведомства творят то, что творят?)
Наказание невиновных готово, осталось наградить непричастных.
Sign up to leave a comment.
Июньская ситуация с недоступностью ресурсов из-за блокировок веб-сайтов